Osnutek v0 · to ni podpisana pogodba

Nalog za obdelavo

Ko podjetje uporablja Hostly, je to podjetje odgovorno za podatke svojih strank. Icaro Nutrition SCP je pooblaščenec.

Deli

• Odgovorna oseba: podjetje, ki je imetnik računa Hostly.
• Upravitelj: Icaro Nutrition SCP, CIF ESJ67511840, Barcelona. E-pošta: info@hostly.org.es.

Zdravljenje

Sporočila iz spletnega klepeta Hostly, profil lokala, rezervacije, če so aktivirane, ter tehnični identifikatorji obiskovalca. Namen: zagotavljanje storitev recepcije, prejemne mape in rezervacij. Če stranka vloži pritožbo, Hostly pošlje obvestilo na e-poštni naslov, ki ga je podjetje navedlo v nadzornem panelu (ali v profilu). Upravitelj teh podatkov ne uporablja za usposabljanje lastnih modelov niti za oglaševanje tretjim osebam.

Predvideni namestniki

• OpenAI (GPT-5.6 Luna) — ustvarjanje odgovorov; obdelava zunaj EU.
• OpenRouter (GPT-5.6 Luna), Google (Gemini) — rezervna možnost, če OpenAI ne odgovori; obdelava zunaj EU.
• Gostovanje in podatkovna baza v EU (Render, Frankfurt), vključno z izvirniki zbirke znanja ekipe.
• Firebase Auth — avtentifikacija v poslovnem nadzornem panelu.
• Cloudflare R2 — PDF, DOCX in fotografije iz profila (zasebni bucket v EU).
• Stripe — zaračunavanje rezervacije, če jo najemnik aktivira.
• Ponudnik e-poštnih storitev (npr. Resend) — potrditev rezervacije, povezave za spremembo/odpoved tega termina, enkratna koda, če se stranka vrne drug dan, ter obvestilo o pritožbi na e-poštni naslov podjetja.

Navodila in varnostna navodila

Obdelovalec obdeluje podatke samo za Hostly. Loči eno podjetje od drugega. Spletni in WhatsApp klepeti s strankami se izbrišejo po izbranem roku (3, 6, 12 ali 24 mesecev; privzeto 12). Če je rezervacija, termin in podatki za račun ostanejo, besedilo klepeta pa se izprazni. Iz nabiralnika lahko podjetje izvozi ali izbriše en klepet. Vprašanja pomočnika ekipe se izbrišejo z lastnim rokom istih mesecev, podjetje pa jih lahko izbriše takoj. Dokumenti ostanejo.

Podpis

To besedilo je informativne narave. Sprejemljiva izjava o varstvu osebnih podatkov (DPA), ki se sklene ob sklenitvi pogodbe, bo objavljena na oglasni deski in bo v veljavi. Do takrat se ne šteje za podpisano.